Falkenthal.me

Datenschutzerklärung

Informationen zur Datenverarbeitung nach Art. 13 und 14 DSGVO

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung auf dieser Plattform gemäß Art. 4 Nr. 7 DSGVO ist:

Tino Falkenthal
Claus-Jesup-Str. 12
23966 Wismar
Deutschland

Kontakt

2. Geltungsbereich und Rollenverteilung

Diese Datenschutzerklärung gilt für den Aufruf und die technische Nutzung der Ticketplattform unter tickets.falkenthal.me sowie für den Aufruf über benutzerdefinierte Domains oder Subdomains einzelner Veranstalter (z. B. via CNAME-Weiterleitung).

Hinsichtlich der Datenverarbeitung ist zwischen zwei Rollen zu unterscheiden:

Technischer Betrieb der Plattform (dieses Dokument)

Für die Bereitstellung der Server-Infrastruktur, die technische Auslieferung der Webseiten, die Gewährleistung der Systemsicherheit und die Bereitstellung von Verwaltungs-Benutzerkonten ist der oben genannte Plattformbetreiber verantwortlich.

Ticketkauf und Vertragsabwicklung (Veranstalter-Verantwortung)

Beim Erwerb von Tickets für eine konkrete Veranstaltung ist der jeweilige Veranstalter die verantwortliche Stelle im Sinne des Datenschutzes für die Erhebung und Verarbeitung der Bestell-, Personen- und Zahlungsdaten. Der Plattformbetreiber verarbeitet diese Bestelldaten streng weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Sämtliche Zahlungsflüsse erfolgen unmittelbar über die Zahlungsdienstleister-Konten (z. B. PayPal oder Stripe) des jeweiligen Veranstalters (Direktzahlungsverfahren). Für die Datenverarbeitung im Bestellprozess und die Zahlungsabwicklung gilt ergänzend die Datenschutzerklärung des jeweiligen Veranstalters.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Zugriff auf unsere Plattform erfasst unser System automatisiert Informationen, die Ihr Browser an unseren Server übermittelt.

Erfasste Daten:

  • › IP-Adresse des anfragenden Rechners
  • › Datum und Uhrzeit des Zugriffs inklusive Zeitzone
  • › Aufgerufene URL, Pfad und HTTP-Methode (z. B. GET, POST)
  • › HTTP-Statuscode der Serverantwort
  • › Übertragene Datenmenge in Bytes
  • › Browsertyp, Version und Spracheinstellungen
  • › Betriebssystem des Nutzers
  • › Referrer-URL (die zuvor besuchte Website, sofern übertragen)

Zweck und Rechtsgrundlage: Die Erfassung dient der technischen Bereitstellung, Stabilität und Ausfallsicherheit des Dienstes sowie der Erkennung und Abwehr von Cyberangriffen (z. B. DDoS-Angriffen oder Brute-Force-Versuchen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Server-Logfiles werden getrennt von Bestelldaten gespeichert und nach spätestens 14 Tagen automatisiert gelöscht, sofern keine sicherheitsrelevante Aufbewahrung zu Beweiszwecken erforderlich ist.

4. Hosting und Rechenzentrum

Die Infrastruktur der Plattform wird auf gemieteten Servern eines externen Hosting-Dienstleisters innerhalb der Bundesrepublik Deutschland betrieben:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Die Datenverarbeitung erfolgt auf ISO 27001-zertifizierten Serversystemen innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Einsatz des Dienstleisters erfolgt zur verlässlichen und sicheren Bereitstellung unserer Systeme auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokaler Speicher

Unsere Plattform verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

pretix_csrftoken: Sicherheits-Cookie zum Schutz vor Cross-Site-Request-Forgery-Angriffen bei Formularen.

pretix_session: Sitzungs-Cookie zur Zuordnung des temporären Warenkorbs während des Bestellvorgangs sowie zur Authentifizierung angemeldeter Veranstalter und Administratoren.

Rechtsgrundlage: Die Speicherung und der Zugriff auf Informationen im Endgerät sind zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung der Sitzungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Sitzungsverwaltung).

6. Benutzerkonten für Veranstalter und Administratoren

Für autorisierte Nutzer des Verwaltungs-Backends (/control/) werden Benutzerkonten angelegt. Hierbei werden Name, E-Mail-Adresse und kryptografisch gehashte Passwörter verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung und Erfüllung des Nutzungs- bzw. Dienstleistungsvertrages mit dem jeweiligen Veranstalter sowie Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der administrativen Zugriffskontrolle und Nachvollziehbarkeit.

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die Angaben des Absenders (Name, E-Mail-Adresse, Betreff, Nachrichtentext) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist.

8. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen zu:

  • Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung der Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Verarbeitung unter bestimmten Voraussetzungen einzuschränken.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Hinweis zu Ticketkäufen: Betrifft Ihr Auskunfts- oder Löschbegehren konkrete Ticketkauf- und Bestelldaten, wenden Sie sich bitte vorrangig direkt an den jeweiligen Veranstalter, da dieser die verantwortliche Stelle für diese Datenverarbeitung ist.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für den Sitz des Plattformbetreibers:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Webseite: https://www.datenschutz-mv.de

10. Stand und Aktualität November 2026